CVE-2022-42889

Inicio rápido

sudo apt install golang

Para ejecutar como Python:

go run main.go arg1 arg2

Para compilar ejecutable:

go build main.go

Uso:

non@woa:~/program$ go run main.go 
[-] Usage: ./program vulnerable/web?param= 'ls -la'

---

Pendientes:

• Capacidades de shell inversa (https://gobyexample.com/spawning-processes)
• Mejor manejo de errores, sé que hay un error de lógica donde si cambias ?search a ?sea, el flujo del programa aún llega a la línea final de éxito del comando